To ustawienie zasad umożliwia zarządzanie odczytem wszystkich certyfikatów z karty inteligentnej.
Podczas logowania system Windows domyślnie odczytuje z karty inteligentnej tylko domyślny certyfikat, chyba że karta obsługuje pobieranie wszystkich certyfikatów w jednym wywołaniu. To ustawienie wymusza odczyt wszystkich certyfikatów z karty. W pewnych sytuacjach może to spowodować znaczny spadek wydajności. Informacje o tym, czy dana karta inteligentna i związana z nią usługa kryptograficzna obsługują takie zachowanie, należy uzyskać od producenta karty.
Po włączeniu tego ustawienia, system Windows będzie próbował odczytać wszystkie certyfikaty z karty inteligentnej, niezależnie od ustawień dostawcy usług kryptograficznych (CSP).
Jeżeli to ustawienie zostanie wyłączone lub nie zostanie skonfigurowane, to w przypadku kart, które nie obsługują pobierania wszystkich certyfikatów w jednym wywołaniu, system Windows będzie próbował odczytać tylko domyślny certyfikat. Inne certyfikaty poza domyślnym nie będą dostępne do logowania.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\Windows\SmartCardCredentialProvider |
Value Name | ForceReadingAllCertificates |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |